论文部分内容阅读
随着移动通信技术的飞速发展和移动网基础设施建设的不断完善,电子商务从有线领域延伸到无线领域的趋势已经显现。移动电子商务具备许多传统电子商务所不具备的独特优势,人们可以利用移动手持设备,在任何时间和地点通过无线网络获取信息,随时随地的进行商品交易和货币支付。移动电子商务在给人们带来便利的同时,对支付的安全性提出了更大的挑战。解决安全支付问题必须保证移动电子商务的保密性、完整性、真实性和不否认性。
移动电子商务的安全性主要通过加密来实现。在目前的密码体制中,椭圆曲线密码体制以其安全性高、密钥长度短、加密和解密速度快等优点,成为当今密码学领域中最具前途的密钥体制。
本文分析了移动电子商务所存在的安全问题和安全需求,介绍了电子商务的安全技术,对SET协议的优劣做了详细的评述。在一种基于RSA代理签名体制的分析基础上,设计了一种基于椭圆曲线密码体制的代理签名方案,该方案相对于原方案而言在保障安全性的基础上,使得运算效率得到提高。最后本文在基于椭圆曲线密钥交换和代理签名算法的基础上,设计了一个移动电子商务支付协议,该协议可以实现通信双方相互认证,保证支付信息的不可否认性,特别适用于移动通信的电子支付。